[{"data":1,"prerenderedAt":153},["ShallowReactive",2],{"seo-verification":3,"blog-wireguard-en-un-vps-vpn-rapido-y-privado-ma-es":6,"promo-bar-likely":152},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-wireguard-en-un-vps-vpn-rapido-y-privado-ma-es",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"noindex":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":28,"featuredImage":30,"bgImage":31,"posterImage":32,"relatedSolution":33,"intro":36,"sections":37,"ctaTitle":90,"ctaBody":91,"ctaButton":92,"ctaUrl":93,"relatedPosts":94},141,"wireguard-en-un-vps-vpn-rapido-y-privado",{"fr":12,"en":13,"ar":14,"es":10},"installer-wireguard-vps","wireguard-on-a-vps-a-fast-lean-and-private-vpn","wireguard-على-خادم-vps-شبكة-vpn-سريعة-ومبسطة-وخاصة","WireGuard en VPS: VPN rápido, ligero y privado","Despliegue WireGuard en un VPS ServOrbit: túneles rápidos, configuración legible, códigos QR para clientes y acceso remoto privado.",7,2,false,"2026-02-04T00:00:00+00:00","2026-11-08T01:13:12+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},8,"Seguridad y monitorización","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[29],{"id":23,"name":24,"slug":25,"color":26,"icon":27},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Finstaller-wireguard-vps-poster.svg",{"categorySlug":34,"appSlug":35},"securite","wireguard-server","WireGuard va al grano: poca configuración, muy buen rendimiento y clientes oficiales en todas las plataformas. En un VPS ServOrbit se convierte en un punto de entrada privado hacia sus servicios internos o la red de su equipo, con una dirección de salida que solo le pertenece a usted. La guía mantiene la instalación sencilla y sienta las bases: requisitos, primer acceso a la interfaz wg-easy, clientes, enrutamiento y exposición UDP.",[38,42,53,56,78,81,84,87],{"type":39,"title":40,"body":41},"h2","¿Por qué alojar WireGuard Server en un VPS?","WireGuard se apoya en un código fuente deliberadamente reducido (unas 4 000 líneas), lo que lo hace más fácil de auditar y bastante menos expuesto a fallos de seguridad que sus alternativas. Al alojarlo en un VPS dedicado, obtiene una dirección IP fija bajo su control, velocidades cercanas al ancho de banda nativo del servidor y la posibilidad de conceder o revocar accesos con granularidad de cliente. Es la solución preferida por los desarrolladores y los equipos distribuidos que quieren proteger sus comunicaciones sin sacrificar el rendimiento.\n\nTres puntos lo distinguen de una VPN comercial. La dirección de salida no se comparte con nadie, así que puede añadirla a la lista blanca de una API, de un back office o del cortafuegos de un cliente. La política de registros es la suya, porque nadie más administra la máquina. Y el protocolo sigue siendo sobrio: un único puerto UDP, una criptografía fija (Curve25519 para el intercambio de claves, ChaCha20 y Poly1305 para el cifrado autenticado) y un túnel que se recupera cuando el dispositivo cambia de dirección IP, por ejemplo al pasar del Wi-Fi al 4G.",{"type":43,"title":44,"items":45},"ul","Lo que puede hacer con WireGuard Server",[46,47,48,49,50,51,52],"Proteger las conexiones de su equipo en teletrabajo mediante un VPN corporativo privado","Obtener una dirección IP de salida fija para declararla en las listas blancas de una API, de un back office o del cortafuegos de un socio","Acceder a su red interna (servidores, bases de datos, servicios internos) desde cualquier lugar y de forma cifrada","Sortear las restricciones de red y acceder a sus recursos alojados en una región concreta","Crear un túnel seguro para proteger las comunicaciones entre varios VPS o entornos cloud","Sustituir un VPN comercial por una solución autoalojada, sin logs y sin suscripción mensual","Conectar dispositivos móviles (Android, iOS) o estaciones de trabajo (Linux, Windows, macOS) mediante los clientes oficiales de WireGuard",{"type":39,"title":54,"body":55},"Requisitos previos","WireGuard necesita muy pocos recursos: con la interfaz wg-easy, 1 vCPU y 1 GB de RAM bastan para un equipo pequeño, y el límite lo fija el ancho de banda del VPS, no el procesador. La plantilla del Marketplace instala Ubuntu 24.04; el módulo WireGuard forma parte del núcleo Linux desde la versión 5.6, así que no hay nada que compilar.\n\nTres puntos que prever antes de contratar:\n\n**El puerto UDP del túnel** (`51820` por defecto) debe ser accesible desde Internet. Si un cortafuegos filtra el tráfico antes del servidor, ábralo explícitamente.\n\n**Un acceso SSH** desde su equipo: la interfaz de administración nunca se publica, se accede a ella por un túnel SSH.\n\n**Un nombre de host** (opcional): un registro A como `vpn.su-dominio.com` hacia la IP del VPS hace más legibles las configuraciones de los clientes y sobrevive a un cambio de servidor. La dirección IP sola también funciona.",{"type":57,"title":58,"steps":59},"steps","Instalar WireGuard Server en su VPS ServOrbit",[60,63,66,69,72,75],{"title":61,"body":62},"Pedir un VPS Cloud ServOrbit","Vaya a \u002Fvps-cloud y elija el plan adecuado a su uso. Para un uso estándar de WireGuard (una veintena de clientes simultáneos), un VPS con 1 vCPU y 1 GB de RAM es suficiente. La plantilla WireGuard Server se instala sobre Ubuntu 24.04: finalice el pedido y espere el correo de activación.",{"title":64,"body":65},"Acceder al Marketplace desde el área de cliente","Inicie sesión en su área de cliente ServOrbit, abra la página del VPS que acaba de crear y vaya a la pestaña Marketplace. Allí encontrará el catálogo de aplicaciones disponibles con instalación en 1 clic, organizadas por categoría. Seleccione la categoría Redes y VPN para localizar WireGuard Server más rápido.",{"title":67,"body":68},"Iniciar la instalación de WireGuard Server","Haga clic en la tarjeta WireGuard Server, revise el resumen (puerto del túnel: UDP 51820) y confirme. La plantilla despliega el contenedor Docker **wg-easy**, que incluye WireGuard y su interfaz web: publica `51820\u002Fudp` en la IP pública, solo expone la interfaz (puerto `51821`) en `127.0.0.1` y activa el reenvío IPv4 (`net.ipv4.ip_forward=1`) dentro del contenedor. La operación suele tardar unos minutos.",{"title":70,"body":71},"Conectarse por primera vez y crear la cuenta de administrador","La interfaz de administración no se publica en Internet: abra primero un túnel desde su equipo y luego vaya a `http:\u002F\u002F127.0.0.1:51821`.\n\n```bash\nssh -L 51821:127.0.0.1:51821 root@\u003CIP-del-VPS>\n```\n\nNo hay credenciales fijadas de antemano: el asistente de primera conexión le hace crear la cuenta de administrador (un nombre de al menos dos caracteres, una contraseña de al menos 12 caracteres). A continuación pide el **host** al que se conectarán los clientes (la IP del VPS o `vpn.su-dominio.com`) y el **puerto** UDP, `51820` por defecto.",{"title":73,"body":74},"Añadir su primer cliente","En la interfaz wg-easy, haga clic en **New Client**, escriba un nombre (el del usuario o el del dispositivo) y, si el acceso es temporal, una fecha de caducidad. Después descargue el archivo de configuración o escanee el código QR, impórtelo en la aplicación oficial de WireGuard (Android, iOS, Windows, macOS y Linux) y active el túnel.",{"title":76,"body":77},"Verificar el túnel","En el cliente, compruebe su IP pública de salida: con un túnel completo, debe ser la del VPS. En el servidor, muestre el estado de los pares dentro del contenedor (`docker ps` le da su nombre):\n\n```bash\ndocker exec \u003Ccontenedor-wg-easy> wg show\n```\n\nUna línea `latest handshake` reciente para el par confirma que el túnel está establecido. La interfaz wg-easy muestra la misma información: un cliente aparece como **Online** si ha completado un handshake en los últimos diez minutos.",{"type":39,"title":79,"body":80},"Proteger la interfaz de administración","Quien accede a wg-easy puede crear clientes, y por tanto entrar en su red: trate esta interfaz como un acceso root.\n\n**Manténgala en la interfaz local.** El túnel SSH basta para el uso diario. Si tiene que publicarla, colóquela detrás de un proxy inverso HTTPS (vea \u003Ca href=\"\u002Fes\u002Fblog\u002Fdesplegar-con-caddy\">nuestra guía de Caddy\u003C\u002Fa>), declare la dirección del proxy en la variable `TRUSTED_PROXIES` y deje `INSECURE` en `false`; nunca la sirva en HTTP sin cifrar.\n\n**Active la doble autenticación.** Desde el menú de usuario, la página **Account** activa un código TOTP que se pide en cada inicio de sesión.\n\n**Desconfíe de los enlaces de un solo uso.** wg-easy puede generar un enlace corto de descarga válido cinco minutos, pero su documentación advierte de que estos enlaces se pueden adivinar y entregan la clave privada del cliente sin autenticación. Prefiera el código QR o el archivo, enviados por un canal privado.\n\n**Revoque con orden.** Desactivar un cliente corta su acceso y conserva su configuración; eliminarlo es definitivo. Una fecha de caducidad hace el trabajo sola para un proveedor o un acceso puntual. Si pierde la contraseña de administrador, el comando `cli db:admin:reset`, ejecutado dentro del contenedor, la restablece.",{"type":39,"title":82,"body":83},"Túnel completo o túnel dividido","Por defecto, wg-easy genera configuraciones de túnel completo: `AllowedIPs = 0.0.0.0\u002F0, ::\u002F0`, todo el tráfico del dispositivo sale por el VPS. Es la opción correcta en una Wi-Fi pública, o para presentar en todas partes la misma IP de salida.\n\nPara usar la VPN solo como pasarela hacia sus servicios privados, pase a un túnel dividido: en **Admin Panel → Config → Allowed IPs** (valor global) o en la ficha de un cliente (valor propio de ese cliente), conserve solo la subred de la VPN, `10.8.0.0\u002F24` en una instalación por defecto, y las redes internas que necesita alcanzar. El resto de la navegación sale por la conexión local. El servidor tiene la dirección `10.8.0.1`: vincule a ella sus bases de datos, paneles y back offices en lugar de `0.0.0.0`, y solo serán accesibles desde el túnel.\n\nAtención: `AllowedIPs` regula el enrutamiento **en el lado del cliente**, y el usuario puede modificarlo. Para imponer una restricción, wg-easy ofrece un cortafuegos por cliente (**Admin Panel → Interface → Per-Client Firewall**), aplicado en el servidor con iptables y todavía marcado como experimental: pruébelo antes de confiar en él. Más allá de unas pocas máquinas que enlazar entre sí, una malla como \u003Ca href=\"\u002Fes\u002Fblog\u002Fdesplegar-netbird-vpn-mesh-wireguard-en-vps\">Netbird\u003C\u002Fa> evita gestionar estas listas a mano.",{"type":85,"body":86},"tip","Por defecto, WireGuard escucha en el puerto UDP 51820. Si su red bloquea el UDP no estándar, pase a 443\u002FUDP o 53\u002FUDP, dos puertos que rara vez se filtran. Con wg-easy, el puerto no se ajusta en un archivo `wg0.conf`: cambie el puerto de escucha en **Admin Panel → Interface**, el puerto anunciado a los clientes en **Admin Panel → Config**, y luego el mapeo de puertos del contenedor y la regla del cortafuegos, que deben seguir siendo coherentes. Reinicie la interfaz (**Restart Interface**) y vuelva a distribuir las configuraciones: los dispositivos no reciben el cambio por sí solos. El reenvío IPv4, imprescindible para enrutar el tráfico de los clientes hacia Internet, ya lo activa la plantilla dentro del contenedor.",{"type":85,"title":88,"body":89},"La documentación oficial","Para la configuración avanzada, las opciones propias de la herramienta y los cambios de versión, consulte la \u003Ca href=\"https:\u002F\u002Fwww.wireguard.com\u002Fquickstart\u002F\" target=\"_blank\" rel=\"noopener noreferrer\">documentación oficial de WireGuard\u003C\u002Fa> y la de \u003Ca href=\"https:\u002F\u002Fwg-easy.github.io\u002Fwg-easy\u002Flatest\u002F\">wg-easy\u003C\u002Fa>, la interfaz que despliega la plantilla. Esta guía cubre la puesta en línea en un VPS ServOrbit; la documentación del editor sigue siendo la referencia para los ajustes finos.","Despliegue WireGuard Server en unos minutos en un VPS Cloud ServOrbit","Disfrute de un VPS Cloud de alto rendimiento con instalación de WireGuard en 1 clic — su VPN privado, seguro y sin costos ocultos.","Lanzar mi VPS Cloud","\u002Fvps-cloud",[95,113,136],{"id":96,"slug":97,"slugs":98,"title":102,"excerpt":103,"readTime":23,"views":104,"isPinned":19,"noindex":19,"publishedAt":105,"updatedAt":106,"category":107,"categories":108,"featuredImage":30,"bgImage":31,"posterImage":110,"relatedSolution":111},140,"openvpn-en-un-vps-acceso-remoto-privado",{"fr":99,"en":100,"ar":101,"es":97},"installer-openvpn-serveur-vps","openvpn-on-a-vps-private-controlled-remote-access","openvpn-على-خادم-vps-وصول-عن-بعد-خاص-ومضبوط","OpenVPN en VPS: instalación, seguridad y resolución","Instale OpenVPN Server en su VPS: requisitos previos, Easy-RSA, server.conf, perfiles .ovpn, fail2ban, ufw y solución de errores comunes.",0,"2026-02-05T00:00:00+00:00","2026-09-30T11:20:33+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[109],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Finstaller-openvpn-serveur-vps-poster.svg",{"categorySlug":34,"appSlug":112},"openvpn-server",{"id":114,"slug":115,"slugs":116,"title":120,"excerpt":121,"readTime":23,"views":122,"isPinned":19,"noindex":19,"publishedAt":123,"updatedAt":124,"category":125,"categories":130,"featuredImage":30,"bgImage":31,"posterImage":132,"relatedSolution":133},39,"desplegar-con-caddy",{"fr":117,"en":118,"ar":119,"es":115},"deployer-avec-caddy","deploy-your-applications-with-caddy-on-a-vps","انشر-تطبيقاتك-باستخدام-caddy-على-خادم-vps","Caddy como reverse proxy en VPS: guía completa","Instala y configura Caddy como reverse proxy en tu VPS: HTTPS automático con Let's Encrypt, múltiples apps, seguridad y solución de errores comunes.",4,"2026-05-12T00:00:00+00:00","2026-09-25T23:43:04+00:00",{"id":126,"name":127,"slug":128,"color":129,"icon":128},3,"Despliegue","deploiement","bg-success\u002F10 text-success",[131],{"id":126,"name":127,"slug":128,"color":129,"icon":128},"\u002Fblog\u002Fcovers\u002Fdeployer-avec-caddy-poster.svg",{"categorySlug":134,"appSlug":135},"despliegue-de-aplicaciones-devops","caddy",{"id":137,"slug":138,"slugs":139,"title":143,"excerpt":144,"readTime":145,"views":122,"isPinned":19,"noindex":19,"publishedAt":146,"updatedAt":147,"category":148,"categories":149,"featuredImage":30,"bgImage":31,"posterImage":151,"relatedSolution":30},291,"desplegar-netbird-vpn-mesh-wireguard-en-vps",{"fr":140,"en":141,"ar":142,"es":138},"deployer-netbird-controle-vpn-mesh-vps","netbird-self-hosted-wireguard-mesh-vpn-on-a-vps","netbird-شبكة-vpn-مشبكة-wireguard-باستضافة-ذاتية","Netbird: red mesh WireGuard autoalojada en un VPS","Conecte VPS de clientes sin abrir puertos: despliegue el plano de control Netbird (servidor combinado, relé, interfaz web) y aísle cada cliente.",18,"2026-08-21T00:00:00+00:00","2026-11-09T20:55:15+00:00",{"id":126,"name":127,"slug":128,"color":129,"icon":128},[150],{"id":126,"name":127,"slug":128,"color":129,"icon":128},"\u002Fblog\u002Fcovers\u002Fdeployer-netbird-controle-vpn-mesh-vps-poster.svg",true,1794270668228]